Zeek允许检查RTP报头吗？

Question

Zeek允许检查RTP报头吗？

据我所知，here还没有添加RTP解析器。关于这个话题，我还有一个问题。有没有任何现有的指南或教程来解释我如何自己为协议开发一个分析器，或者我应该只是基于已经存在的代码？

Answer 1

没错，目前还没有RTP分析器。我鼓励您访问邮件列表或访问Slack上的#spicy频道进一步询问--如果您打算开发一个，这是新的Spicy协议分析框架的一个很好的竞争者。

由于新的分析器可能是非常重要的工作，因此讨论事件结构、数据类型等将是很好的。